Apps du Marketplace : comment assurer la confiance ?

Atlassian a mis en place des programmes et des exigences visant à garantir une base de référence pour la sécurité et la confidentialité des apps du Marketplace tierces, ainsi que des programmes facultatifs pour encourager des investissements supplémentaires. Nous partageons également régulièrement des supports pédagogiques pour aider les Marketplace Partners à créer des apps cloud fiables.

Afin de maintenir la base de référence pour les bonnes pratiques de sécurité et de confidentialité dans toutes les apps cloud tierces, Atlassian analyse régulièrement toutes les apps cloud répertoriées sur le Marketplace. Les exigences spécifiques en matière de sécurité du cloud sont appliquées par le biais d'un ensemble de scanners de sécurité alimentés par la plateforme EcoScanner d'Atlassian.

Les Marketplace Partners doivent également remplir une série de questionnaires de sécurité dans le cadre des processus existants d’intégration et de validation des applications. Cela permet de toujours s'assurer que les applications respectent ou dépassent les exigences fixées par Atlassian en matière de sécurité, et que les Marketplace Partners appliquent les bonnes pratiques organisationnelles.

De plus, tous les Marketplace Partners doivent suivre un processus d’identification personnelle et professionnelle (KYC/KYB). Ils doivent également accepter et respecter les Conditions d’Atlassian Developer, le Contrat pour les Marketplace Partners et la Politique de correction des bugs de sécurité pour les apps du Marketplace, qui définissent les exigences juridiques, de confidentialité, ainsi que les SLA pour les bugs de sécurité.

Outre nos exigences de sécurité de base, nous délivrons également des badges pour le Marketplace aux fournisseurs d'apps qui ont réalisé des investissements supplémentaires dans la sécurité, la fiabilité et l'assistance. Ces badges identifient :

• Apps Cloud Fortified
• S'exécute sur Atlassian

Pour les informations relatives à la confiance (protection des données, sécurité, confidentialité, conformité) concernant des apps spécifiques, vous pouvez aussi consulter les réponses fournies par le fournisseur de l'app dans l'onglet Privacy & Security (Confidentialité et sécurité) de la page de l'app sur l'Atlassian Marketplace.

La plupart des apps ont besoin d'accéder aux données de votre instance pour remplir leurs fonctions principales.

Avant d'installer une app, nous afficherons une page demandant les préférences en matière de consentement, afin que vous puissiez choisir la manière dont les données seront consultées, traitées et stockées. Les administrateurs doivent accepter la demande d'accès aux données de l'app pendant l'installation.

Chaque app du Marketplace nécessite un ensemble d'autorisations différent. Ces informations, ainsi que les pratiques de traitement des données (par exemple, résidence des données, traitement, stockage, conservation) se trouvent dans l'onglet Privacy & Security (Confidentialité et sécurité) de la page de l'app sur le Marketplace.

Grâce à la règle d'accès des apps inscrite dans les politiques de sécurité des données, les clients peuvent limiter l'accès des apps à certains contenus dans certains projets ou espaces. Vous pouvez créer une règle d'accès des apps pour limiter la capacité d'une app à accéder à certaines données et à les modifier dans un espace Confluence ou un projet Jira, en particulier le contenu généré par les utilisateurs, tel que des pages, des billets de blog, des pièces jointes et tout autre contenu ajouté par un utilisateur à un espace Confluence ou à un projet Jira. Cette fonctionnalité permet aux administrateurs d'organisation de bloquer toutes les apps des espaces et projets, tandis que les clients d'Atlassian Access peuvent sélectionner et bloquer un sous-ensemble d'apps installées. En savoir plus sur le blocage de l'accès des apps

Atlassian intègre de nouvelles fonctionnalités de prévention des pertes de données, telles que la classification des données, à ses offres Cloud. Atlassian Guard est un moyen simple de protéger vos données et d'améliorer la sécurité. Vous pouvez vous tenir au courant de l'évolution de ces fonctionnalités en suivant notre feuille de route Cloud.

De plus, certains fournisseurs de l'Atlassian Marketplace proposent des solutions DLP susceptibles de répondre à vos besoins.

Oui. Les Marketplace Partners sont des entreprises indépendantes et en installant une app, vous établissez une relation distincte avec eux.

Atlassian prend certaines mesures pour s'assurer que les apps répertoriées sur le Marketplace répondent à certaines normes. Consultez les exigences de sécurité du cloud pour en savoir plus sur les normes de sécurité que nous demandons à tous les Marketplace Partners de respecter. Cependant, Atlassian n'est, en fin de compte, pas responsable des produits ou services proposés par les Marketplace Partners.

Vous êtes tenu de vérifier les apps et les contrats fournis par des tiers.

Pour vous faciliter la tâche, chaque app Cloud du Marketplace possède une section « Privacy & Security » (Confidentialité et sécurité) dans laquelle les partenaires partagent plus d'informations sur la sécurité des apps, la protection des données, la confidentialité et la conformité.

Vous pouvez aussi consulter les programmes Marketplace Trust pour voir comment nous mettons en avant les fournisseurs d'applications qui ont réalisé des investissements supplémentaires dans la sécurité par le biais des programmes Cloud Fortified et S'exécute sur Atlassian. Si vous avez d'autres questions, nous vous recommandons de contacter le fournisseur de l'application concernée.

En fin de compte, c'est à vous de vérifier chaque app avant de l'installer et de décider si elle répond à vos exigences.

Le badge S'exécute sur Atlassian est une catégorie spéciale d'apps de l'Atlassian Marketplace qui reposent sur Forge. Ces applications :

• sont hébergées sur la plateforme Atlassian
• stockent les données dans Atlassian
• sont conformes à la résidence des données

Alors que de nombreuses apps du Marketplace répondent à des normes avancées en matière de sécurité et de gestion des données, S'exécute sur Atlassian permet aux clients d'avoir l'esprit tranquille. Leurs données sont protégées et bénéficient des normes solides en matière de confidentialité, de sécurité et de conformité de l'infrastructure Atlassian.

Administrators have centralized visibility and granular control through admin.atlassian.com, including:

• Centralized monitoring: Manage, review, and track all installed apps across your organization from a single console.
• Installation guardrails: Restrict end-user app installs and establish approval workflows before apps are added to your workspace.
• Granular access controls: Limit app data access to specific spaces, projects, or selected content.
• Audit & activity tracking: ReviewView audit log activities | Atlassian Supportto audit actions, changes, and access events.
• Listing transparency: Access mandatory partner privacy policies and detailed security disclosures directly on the Marketplace.

We recommend a 5-step evaluation process:

1. Check the Privacy & Security tab: Review permissions, certifications, and data handling practices.
2. Read the partner’s privacy policy: Confirm data retention and usage terms.
3. Visit the partner trust center (if available): Review external audits, certifications, and security whitepapers.
4. Reach out directly: Use the dedicated security contact listed on the Marketplace page for specific compliance inquiries.
5. Track version updates: Use the Connected Apps tab in admin.atlassian.com to monitor ongoing changes and updates.